捐精者的担忧，一次担忧隐私泄露。
这种担忧并不是多余的，但是正规的人类精子库制度设计，首先是将捐精者身份和供精使用分隔开来。
捐精者一般不是直接将姓名和精源交给受者或者医疗人员，而是在资质，筛查，知情同意以及伦理审查等过程中，为人类的精子库建立一个专门的档案并编码。
受众看到的是经检测、确认可用的冷冻样品和必要的医学资料，而不是捐精者真实姓名，住址，联系方式及可直接识别的身份资料。
这里的关键不是一句话“保密”,而是双盲与分层的管理。
所谓双盲是指供精方与受精治疗中受者间不直接了解对方的身份，精源也不能通过捐精者本人直接交付给家庭。
人类的精子库只有获得了设立的审批和相应的执业资格后才能按照供精管理的规定进行招募，筛查，保存，发放以及追踪管理工作。
捐精者在获得知情同意的同时，应当告知资料将被如何收集，保存以及使用于何种范围，也应当了解隐私保护基本原则和可能发生的风险。
这一步不可以口头上随意带过，因为遗传、健康、身份资料都是个人的信息保护法需要关注的。
最易被忽视的一点是，隐私泄露不仅仅出现在“有人将姓名说出来”这样的情形。
报名登记，体检报告，遗传学检验结果，样本编码，冷冻样本入库记录，跨省调配的文件以及辅助生殖的病历，都有可能形成相互链接的信息。
因此规范人类精子库将限制接触的权限，并通过编码，档案管理，信息系统的权限以及样本的交接记录，使工作人员仅仅接触到当前工作所需要的资料。
样本的保存和供精使用，并不是谁拿走了一管冷冻的样本这么简单，而应该有申请，审核，复核，出库和记录。
即使是跨省调配，也应当在遵守现行规定及监管要求的情况下，由有资质机构按规定办理，不得将捐精者信息与样本一并交由个人。
问题出在哪里?
体现在制度要求与日常执行的衔接中。
比如说纸质材料未妥善保存，系统账号共享，工作人员在不正常的场合谈论个人案件或将带有身份证件的文件，聊天截图以及照片传播至网络，都可能会泄露。
这些做法并非“行业内的小失误”,而是涉及个人的信息保护，医疗机构的管理以及人类精子库的监管。
如果泄露在机构内部，一般要追问谁收集，谁保管，谁调取，谁复制，谁对外发送，不能只说“系统出问题”。
人类的精子库以及参与供精的医疗机构，应当依照各自的职责保护有关资料，并接受卫生和健康部门的监督、检查以及年检的要求。
涉及人生命科学与医学研究的时候，还需要经过相应的伦理审查，研究用途也不能超出知情同意与授权范畴。
捐精者最为担忧的一件事情，就是未来是否会因供精而被受精者家庭找到，或被要求承担一般父亲的责任。
按照现行的供精管理办法，捐精是在正规机构进行的医学供精活动，身份信息应保密，受精者与捐精者不构成私人供精。
供精精源还受精源使用的上限，捐精次数的上限以及相应追踪管理的要求限制，目的是降低近亲结婚等群体的风险。
但这并不意味着现实中没有任何技术风险。
个人主动上传高度详细遗传信息至非医疗平台或非正规渠道供精时，身份被推断，资料被滥用风险增大。
这并非是正规的人类精子库公开捐精者的信息，而是一旦离开了合规的管理范围，后续的保护就难以保证。
因此，地下供精，个人直供精，非法买精源，并非“更保护隐私”替代方案，反而无资质审查，双盲管理，样本追踪与责任追查，健康与权益不受法律保护。
如果发现机构需要提供无关工作的身份资料，或让捐精者透过私人账户，个人社交平台传递敏感材料，可先要求说清楚用途、保存时间、接触范围及授权依据;
对于不能解释、拒绝改正或者疑似已泄露的情况，应当留存相关的告知书，授权文件以及沟通记录，并向所在的机构、当地的卫生健康部门或者个人的信息保护主管部门反馈。
具体的处理方法还要看泄露的环节以及当地执行的要求。
一个人的精子库是否将隐私保护落实到位，不要仅仅听“绝对的保密”这四个字。
要看它是否有公开可核实的精子库资格，是否经过正规医院以及供精流程进行办理，是否明确说明了知情同意，资料使用，样本编码，信息调取以及异常处理的规则。
说清楚这些环节，才能说明保密并非口号。
本文仅作为公益健康的科普，不构成医疗建议，所有医疗活动请到卫健委批准的正规医院(人精子库)就诊。
